QR-codes zijn een risico voor smartphone-gebruikers, en dan met name voor eigenaren van een Android-toestel. Dat beweert beveiligingsbedrijf BullGuard. De beveiliger adviseert om een scan-app te gebruiken die de uiteindelijke URL van de QR-code weergeeft. Ook wordt gebruikers aangeraden om geen QR-codes te scannen die niet met de advertentie overeenkomen en QR-codes op willekeurige stickers en muren te vermijden. "Scammers zouden een kwaadaardige QR-code over een legitieme code kunnen plakken", aldus het anti-virusbedrijf.

Open source
"Wees extra voorzichtig als je smartphone op Android draait. Android is een open platform, wat betekent dat criminelen de broncode kunnen bekijken en eenvoudig kunnen misbruiken als ze een beveiligingslek vinden, bijvoorbeeld in de Android browser", gaat BullGuard verder. "Daarom zijn de meeste kwaadaardige apps die via QR-codes worden verspreid op Android-toestellen gericht."

Android-gebruikers moeten er dan ook voor zorgen dat hun Android-browser up-to-date is en dat ze alleen QR-codes van betrouwbare bronnen scannen. Het updaten van het besturingssysteem is echter een probleem, omdat leveranciers en fabrikanten geen updates beschikbaar maken of dat niet tijdig doen.